剛翻完一個號稱審計三家的項目程式碼，GitHub star 兩千多，commit 全是兩週內刷的。說實話，現在看項目「可信度」我第一反應不是看它審計報告有幾頁，而是先摸一摸 upgrade 多簽到底是誰在管。真人還是機器人錢包，多久動一次，是不是拋壓前剛換了簽名者。

GitHub 那個白底黑字 star 數我真不信了，倒是 issue 區的互動和 PR 合併速度還更有參考價值一點。審計報告嘛，就看 scope 裡寫的是不是只有業務邏輯，gas 優化和重入那些常見坑是不是直接標了「由項目方自承風險」——這種報告基本等於裸奔。

最近總體面又在扯降息，風險資產跟美元指數像連體嬰一樣同漲同跌，我反而更在意鏈上 gas 結構有沒有異常跳變。萬一鏈塞的時候升級多簽突然上班，那感覺就像煙霧警報器響了但樓道裡沒人動。

截圖就存，但別只存不看。